1.Giới thiệu
Chính sách Quyền riêng tư này giải thích cách TrafficNodes (“TrafficNodes”, “chúng tôi” hoặc “của chúng tôi”) xử lý dữ liệu cá nhân khi bạn truy cập trafficnodes.com, tạo hoặc sử dụng tài khoản, hoặc sử dụng marketplace, bảng điều khiển và API của chúng tôi (gọi chung là “Dịch vụ”). Chính sách cũng giải thích các lựa chọn và quyền mà bạn có.
Tóm lại: chúng tôi thu thập những gì cần thiết để vận hành một marketplace chuyên nghiệp và giữ cho nó an toàn. Chúng tôi không bán dữ liệu cá nhân, không sử dụng công cụ theo dõi quảng cáo hoặc phân tích của bên thứ ba, và khi bạn đăng nhập bằng Google, chúng tôi chỉ nhận thông tin nhận dạng cơ bản — xem Đăng nhập bằng Google và dữ liệu người dùng Google.
2.Chúng tôi là ai và phạm vi của chính sách này
TrafficNodes vận hành Dịch vụ và quyết định cách thức cũng như mục đích xử lý dữ liệu cá nhân cho Dịch vụ; theo các luật bảo vệ dữ liệu có sử dụng những thuật ngữ này, TrafficNodes là bên kiểm soát dữ liệu đó. Bạn có thể liên hệ với chúng tôi về bất kỳ nội dung nào trong chính sách này qua support@trafficnodes.com.
Chính sách này áp dụng cho dữ liệu cá nhân được xử lý thông qua Dịch vụ. Chính sách không áp dụng cho các trang web, nền tảng hoặc dịch vụ của bên thứ ba mà bạn truy cập thông qua Dịch vụ; những bên đó có chính sách quyền riêng tư riêng. Thông tin mà người bán và người mua trao đổi với nhau rồi sử dụng bên ngoài Dịch vụ thuộc trách nhiệm của bên sử dụng thông tin đó.
3.Thông tin chúng tôi thu thập
Chúng tôi thu thập dữ liệu cá nhân theo ba cách: thông tin bạn cung cấp cho chúng tôi, thông tin được thu thập tự động khi bạn sử dụng Dịch vụ, và thông tin chúng tôi nhận được từ bên thứ ba như Google khi bạn chọn đăng nhập bằng họ. Các mục dưới đây mô tả từng loại. Dịch vụ hiện không có quy trình tải lên tài liệu để xác minh danh tính hoặc doanh nghiệp; nếu chúng tôi triển khai quy trình này, chúng tôi sẽ cập nhật chính sách này trước khi bắt đầu áp dụng. Vui lòng không gửi các loại dữ liệu cá nhân đặc biệt (chẳng hạn dữ liệu sức khỏe) hoặc giấy tờ tùy thân do nhà nước cấp thông qua Dịch vụ.
4.Thông tin bạn cung cấp
- Thông tin tài khoản — địa chỉ email và mật khẩu của bạn khi bạn đăng ký bằng email (mật khẩu được nhà cung cấp dịch vụ xác thực của chúng tôi lưu trữ dưới dạng đã băm; chúng tôi không bao giờ thấy mật khẩu ở dạng văn bản thuần), và tên hiển thị của bạn.
- Đơn đăng ký người bán và hồ sơ người bán — nếu bạn đăng ký để bán: tên hiển thị, địa chỉ hồ sơ công khai (slug), quốc gia, mô tả và phần giới thiệu mà bạn gửi, cùng kết quả xét duyệt.
- Nội dung marketplace — các listing Node và thông tin Node Passport, Yêu cầu Người mua cùng mô tả, ngân sách và tiêu chí nhắm mục tiêu của chúng, phản hồi đối với Yêu cầu Người mua, đề nghị, đánh giá và các Bundle mà bạn tạo.
- Nội dung giao dịch — chi tiết đơn hàng, yêu cầu dịch vụ, sản phẩm bàn giao và yêu cầu chỉnh sửa, ghi chú và bằng chứng chuyển nhượng, tường trình tranh chấp và liên kết bằng chứng, cùng các tin nhắn trao đổi giữa người mua và người bán trong một đơn hàng.
- Nội dung không gian làm việc — Watchlist, mục đã lưu, cấu hình network, stack và workflow, mẫu (template), tên nhóm và địa chỉ email của những người bạn mời vào nhóm, tên và phạm vi quyền của các API client mà bạn tạo (chúng tôi chỉ lưu giá trị băm một chiều của các khóa bí mật API), các bản ghi kết nối tích hợp (không chứa mật khẩu hoặc khóa của bên thứ ba), cùng các thông báo trong ứng dụng mà chúng tôi tạo cho bạn.
- Thư từ liên lạc — nội dung email và các tin nhắn khác bạn gửi cho chúng tôi, chẳng hạn yêu cầu hỗ trợ, yêu cầu về quyền riêng tư và báo cáo bảo mật.
5.Thông tin được thu thập tự động
- Dữ liệu phiên và xác thực — các cookie và token giúp bạn duy trì trạng thái đăng nhập (xem Cookie và các công nghệ tương tự).
- Dữ liệu kỹ thuật của yêu cầu — khi trình duyệt hoặc API client của bạn kết nối với Dịch vụ, máy chủ và hạ tầng lưu trữ của chúng tôi nhận được thông tin yêu cầu tiêu chuẩn như địa chỉ IP, ngày giờ, trang hoặc endpoint được yêu cầu, và các header kỹ thuật do trình duyệt của bạn gửi. Chúng tôi sử dụng địa chỉ IP và mã định danh tài khoản để áp dụng giới hạn tần suất truy cập và bảo vệ Dịch vụ khỏi hành vi lạm dụng; dữ liệu giới hạn này chỉ được giữ trong bộ nhớ máy chủ trong một khoảng thời gian ngắn và không được lưu vào cơ sở dữ liệu của chúng tôi.
- Hồ sơ hoạt động và kiểm tra (audit) — bản ghi về các hành động quan trọng trên Dịch vụ, chẳng hạn thay đổi đối với listing, đơn hàng, chuyển nhượng, trạng thái tài khoản và các hành động quản trị, cùng một tập hợp hạn chế các sự kiện sản phẩm của chính chúng tôi (ví dụ: một Yêu cầu Người mua đã được tạo). Các bản ghi này được liên kết với tài khoản của bạn và được dùng cho mục đích bảo mật, toàn vẹn, hỗ trợ và cải thiện Dịch vụ. Chúng không được chia sẻ với các công ty quảng cáo hoặc phân tích.
- Tùy chọn — ngôn ngữ giao diện của bạn được xác định từ địa chỉ của trang bạn truy cập, và một tùy chọn giao diện (thanh bên của bảng điều khiển có được thu gọn hay không) được lưu trong bộ nhớ cục bộ (local storage) của trình duyệt.
Chúng tôi không sử dụng dịch vụ phân tích của bên thứ ba, pixel quảng cáo, công cụ theo dõi xuyên trang hoặc kỹ thuật lấy dấu vân tay thiết bị (fingerprinting) trên Dịch vụ.
6.Thông tin marketplace và giao dịch
TrafficNodes là một marketplace, vì vậy một số thông tin được công khai theo thiết kế. Vui lòng cân nhắc điều này trước khi bạn đăng tải:
- Thông tin hồ sơ công khai — tên hiển thị, tên định danh hồ sơ, ảnh hồ sơ (nếu có), tiểu sử và quốc gia của bạn có thể hiển thị với người dùng khác và khách truy cập.
- Hồ sơ người bán — đối với người bán đã được duyệt, tên người bán, mô tả, quốc gia, ngày tham gia, trạng thái xác minh, các listing, chỉ số uy tín (như Seller Score, số giao dịch đã hoàn tất, tỷ lệ tranh chấp, tỷ lệ chuyển nhượng đúng hạn và xếp hạng) cùng các đánh giá đều được công khai.
- Listing và Yêu cầu Người mua — các listing Node, Node Passport và Yêu cầu Người mua mà bạn đăng tải đều hiển thị với khách truy cập Dịch vụ.
- Đánh giá — các đánh giá bạn viết được hiển thị kèm theo tên tác giả.
Chi tiết đơn hàng, tin nhắn trong đơn hàng, bằng chứng chuyển nhượng và tài liệu tranh chấp không được công khai. Chúng chỉ hiển thị với người mua và người bán liên quan đến đơn hàng và với nhân sự được ủy quyền của TrafficNodes.
Tại ngày ban hành chính sách này, chưa có nhà cung cấp dịch vụ thanh toán nào được kết nối với Dịch vụ và chúng tôi không thu thập hoặc lưu trữ số thẻ thanh toán, thông tin tài khoản ngân hàng hay các thông tin xác thực thanh toán khác. Số dư, trạng thái ký quỹ (escrow) và các bút toán sổ cái hiển thị trong Dịch vụ là các bản ghi mô phỏng. Nếu chúng tôi triển khai xử lý thanh toán thực, chúng tôi sẽ cập nhật chính sách này trước khi bắt đầu.
7.Thông tin xác thực và nhận dạng
Tài khoản được quản lý thông qua nhà cung cấp dịch vụ xác thực của chúng tôi, Supabase. Đối với mỗi tài khoản, chúng tôi lưu giữ một mã định danh người dùng duy nhất, địa chỉ email của bạn và trạng thái đã được xác minh hay chưa, các phương thức đăng nhập được liên kết với tài khoản (email và mật khẩu, và/hoặc Google), các mốc thời gian như thời điểm tạo tài khoản và lần đăng nhập gần nhất, cũng như trạng thái tài khoản và vai trò của bạn (ví dụ: người mua, người bán hoặc quản trị viên). Nhà cung cấp dịch vụ xác thực của chúng tôi cũng ghi lại địa chỉ IP và user agent của trình duyệt gắn với các lần đăng nhập và phiên, vì mục đích bảo mật.
Nếu bạn đăng ký bằng email, chúng tôi sẽ gửi cho bạn email xác minh, và có thể gửi email đặt lại mật khẩu khi bạn yêu cầu. Các email xác thực này được gửi thông qua nhà cung cấp dịch vụ xác thực của chúng tôi, trực tiếp hoặc thông qua dịch vụ gửi email được cấu hình cho nhà cung cấp đó.
8.Đăng nhập bằng Google và dữ liệu người dùng Google
Bạn có thể chọn tạo tài khoản hoặc đăng nhập bằng tài khoản Google của mình. Mục này giải thích chính xác cách TrafficNodes truy cập, sử dụng, lưu trữ, chia sẻ, lưu giữ và xóa thông tin mà chúng tôi nhận được từ Google (“dữ liệu người dùng Google”).
Những gì chúng tôi truy cập
TrafficNodes chỉ yêu cầu các phạm vi đăng nhập cơ bản của Google: openid, email và profile. Thông qua các phạm vi này, Google chia sẻ với chúng tôi:
- mã định danh tài khoản Google của bạn (một ID duy nhất cho tài khoản Google của bạn);
- địa chỉ email Google chính của bạn và việc Google đã xác minh địa chỉ đó hay chưa;
- tên của bạn như được hiển thị trên hồ sơ Google; và
- địa chỉ ảnh hồ sơ Google của bạn, nếu có, cùng các thông tin hồ sơ cơ bản khác mà Google đưa vào phạm vi profile.
Chúng tôi không yêu cầu quyền truy cập vào thư Gmail, tệp Google Drive, Google Calendar, Google Contacts hoặc bất kỳ nội dung nào khác trong tài khoản Google của bạn, và chúng tôi không yêu cầu quyền thay mặt bạn thực hiện hành động trong các dịch vụ của Google.
Cách chúng tôi sử dụng
Chúng tôi chỉ sử dụng dữ liệu người dùng Google để:
- xác thực bạn và liên kết thông tin đăng nhập Google với tài khoản TrafficNodes của bạn;
- tạo, thiết lập và duy trì tài khoản và phiên đăng nhập của bạn;
- điền thông tin tài khoản cơ bản — ví dụ: dùng tên Google của bạn làm tên hiển thị ban đầu, mà bạn có thể thay đổi;
- bảo vệ an ninh tài khoản của bạn, phát hiện và ngăn chặn gian lận và lạm dụng; và
- cung cấp các chức năng tài khoản mà bạn yêu cầu, bao gồm liên hệ với bạn về tài khoản qua địa chỉ email của bạn.
Cách chúng tôi lưu trữ
Dữ liệu người dùng Google được lưu trong bản ghi tài khoản của bạn trong hệ thống xác thực của chúng tôi, do Supabase vận hành thay cho chúng tôi, và tên hiển thị của bạn được lưu trong hồ sơ TrafficNodes. Google cấp các access token OAuth như một phần của quá trình đăng nhập; chúng tôi loại bỏ access token và refresh token của Google khỏi phiên của bạn ngay sau khi đăng nhập và không lưu giữ chúng để truy cập các dịch vụ của Google. Chúng tôi chỉ sử dụng việc đăng nhập để thiết lập phiên TrafficNodes của bạn. Tên hiển thị của bạn, vốn ban đầu có thể lấy từ hồ sơ Google, cũng được ghi lại trong các đơn hàng, đánh giá và các bản ghi tương tự mà bạn tham gia; những bản ghi đó giữ nguyên tên tại thời điểm đó, kể cả khi sau này bạn thay đổi tên hiển thị.
Cách chúng tôi chia sẻ
Chúng tôi không bán dữ liệu người dùng Google và không chia sẻ hay chuyển giao dữ liệu đó cho bên thứ ba, ngoại trừ: cho các nhà cung cấp dịch vụ xử lý dữ liệu thay mặt chúng tôi để cung cấp Dịch vụ (Supabase, cho xác thực và lưu trữ dữ liệu, và nhà cung cấp dịch vụ lưu trữ máy chủ của chúng tôi); khi cần thiết để tuân thủ pháp luật hiện hành hoặc một yêu cầu pháp lý hợp lệ; để bảo vệ an ninh của Dịch vụ và người dùng; trong khuôn khổ một vụ sáp nhập, mua lại hoặc bán tài sản của Dịch vụ, tuân theo chính sách này; hoặc khi có sự đồng ý rõ ràng của bạn. Tên hiển thị của bạn có thể được hiển thị công khai như mô tả tại Thông tin marketplace và giao dịch, nhưng địa chỉ email Google của bạn không được hiển thị công khai.
Cách chúng tôi lưu giữ và xóa
Chúng tôi lưu giữ dữ liệu người dùng Google chừng nào tài khoản TrafficNodes của bạn còn tồn tại. Bạn có thể yêu cầu chúng tôi xóa tài khoản và dữ liệu người dùng Google liên quan bất kỳ lúc nào bằng cách gửi email tới support@trafficnodes.com từ địa chỉ gắn với tài khoản của bạn; xem Xóa tài khoản và dữ liệu. Bạn cũng có thể gỡ bỏ kết nối của TrafficNodes với tài khoản Google của mình bất kỳ lúc nào trong phần cài đặt bảo mật của Google Account (tài khoản Google) (mục kết nối với bên thứ ba). Việc gỡ bỏ kết nối đó tự nó không xóa tài khoản TrafficNodes của bạn hoặc dữ liệu đã có trong tài khoản.
Cam kết Limited Use (Sử dụng hạn chế) của chúng tôi
- Chúng tôi chỉ sử dụng dữ liệu người dùng Google để cung cấp và cải thiện các tính năng đăng nhập và tài khoản hướng tới người dùng được mô tả ở trên.
- Chúng tôi không bán dữ liệu người dùng Google, kể cả cho các nhà môi giới dữ liệu hoặc bên bán lại thông tin.
- Chúng tôi không sử dụng hoặc chuyển giao dữ liệu người dùng Google để phân phối quảng cáo, bao gồm quảng cáo nhắm mục tiêu, cá nhân hóa, tiếp thị lại hoặc quảng cáo theo hành vi xuyên ngữ cảnh.
- Chúng tôi không sử dụng dữ liệu người dùng Google để đánh giá mức độ tín nhiệm tín dụng hoặc cho mục đích cho vay.
- Chúng tôi không sử dụng dữ liệu người dùng Google để xây dựng cơ sở dữ liệu hoặc hồ sơ cho các mục đích không liên quan đến Dịch vụ.
- Chúng tôi không sử dụng dữ liệu người dùng Google để phát triển, cải thiện hoặc huấn luyện các mô hình trí tuệ nhân tạo hoặc học máy tổng quát.
- Chúng tôi không cho phép con người đọc dữ liệu người dùng Google, trừ khi có sự đồng ý của bạn (ví dụ: khi bạn yêu cầu chúng tôi hỗ trợ về tài khoản), khi cần thiết cho mục đích bảo mật (như điều tra hành vi lạm dụng), để tuân thủ pháp luật hiện hành, hoặc khi dữ liệu đã được tổng hợp và ẩn danh hóa để phục vụ hoạt động nội bộ.
10.Cách chúng tôi sử dụng dữ liệu cá nhân
- Để cung cấp Dịch vụ — tạo và quản lý tài khoản, vận hành marketplace, hiển thị listing, hồ sơ và Yêu cầu Người mua, vận hành đơn hàng, chuyển nhượng, tin nhắn, tranh chấp, nhóm, quyền truy cập API và các tính năng khác mà bạn sử dụng.
- Để xét duyệt người bán và listing — xử lý đơn đăng ký người bán, kiểm duyệt listing và nội dung, và tính toán Node Score, các chỉ báo xác minh và chỉ số uy tín người bán.
- Để giữ an toàn cho Dịch vụ — xác thực người dùng, áp dụng giới hạn tần suất truy cập, phát hiện và ngăn chặn gian lận, lạm dụng, tài sản bị cấm và sự cố bảo mật, và thực thi Điều khoản Dịch vụ của chúng tôi.
- Để liên lạc với bạn — gửi các thông báo về tài khoản, xác minh, bảo mật và dịch vụ, và phản hồi các yêu cầu của bạn.
- Để duy trì và cải thiện Dịch vụ — khắc phục sự cố, đo lường cách các tính năng được sử dụng thông qua các bản ghi của chính chúng tôi, và phát triển tính năng mới.
- Để tuân thủ pháp luật — đáp ứng các nghĩa vụ pháp lý, phản hồi các yêu cầu hợp pháp, và xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.
Một số tính năng, khi được bật, sử dụng một nhà cung cấp AI để tạo phần giải thích về một listing Node công khai. Chỉ thông tin listing công khai (có thể bao gồm tên công khai của người bán và các chỉ số uy tín công khai) được gửi cho mục đích này; danh tính, địa chỉ email và dữ liệu người dùng Google của người xem không được gửi đi. Chúng tôi không sử dụng dữ liệu cá nhân của bạn để huấn luyện các mô hình AI tổng quát.
11.Cơ sở pháp lý cho việc xử lý
Khi các luật bảo vệ dữ liệu như Quy định chung về bảo vệ dữ liệu của EU hoặc của Vương quốc Anh (GDPR) được áp dụng, chúng tôi dựa vào các cơ sở pháp lý sau:
- Thực hiện hợp đồng — để cung cấp Dịch vụ theo Điều khoản Dịch vụ của chúng tôi, bao gồm việc tạo tài khoản, đăng nhập (kể cả bằng Google) và các tính năng marketplace.
- Lợi ích hợp pháp — để bảo mật Dịch vụ, ngăn chặn gian lận và lạm dụng, kiểm duyệt marketplace, lưu giữ hồ sơ kiểm tra (audit) và cải thiện Dịch vụ, khi các lợi ích này không bị lấn át bởi quyền của bạn.
- Nghĩa vụ pháp lý — để tuân thủ các luật áp dụng đối với chúng tôi, chẳng hạn việc lưu giữ hồ sơ hoặc phản hồi các yêu cầu hợp pháp.
- Sự đồng ý — khi chúng tôi xin sự đồng ý cho một mục đích cụ thể. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc xử lý đã diễn ra trước đó.
13.Nhà cung cấp dịch vụ
Chúng tôi sử dụng một số ít nhà cung cấp dịch vụ xử lý dữ liệu cá nhân thay mặt chúng tôi, theo các nghĩa vụ hợp đồng về việc bảo vệ dữ liệu và chỉ sử dụng dữ liệu để cung cấp dịch vụ của họ cho chúng tôi:
- Supabase — xác thực, cơ sở dữ liệu và hạ tầng liên quan. Supabase lưu trữ dữ liệu tài khoản, hồ sơ, marketplace và giao dịch, đồng thời gửi các email xác thực, trực tiếp hoặc thông qua dịch vụ gửi email được cấu hình cho Supabase.
- Nhà cung cấp dịch vụ lưu trữ máy chủ — các máy chủ đám mây chạy ứng dụng TrafficNodes và nhận dữ liệu kỹ thuật của yêu cầu được mô tả ở trên.
- Google — nếu bạn chọn đăng nhập bằng Google, Google sẽ xác thực bạn và chia sẻ thông tin nhận dạng được mô tả tại Đăng nhập bằng Google và dữ liệu người dùng Google. Việc Google tự sử dụng dữ liệu của bạn chịu sự điều chỉnh của chính sách quyền riêng tư của Google.
- Anthropic — khi tính năng giải thích bằng AI được bật, xử lý thông tin listing Node công khai, có thể bao gồm tên công khai và các chỉ số của người bán, để tạo phần giải thích. Không có dữ liệu tài khoản nào của người đang xem listing được gửi đi.
Nếu chúng tôi bổ sung một nhà cung cấp dịch vụ xử lý dữ liệu cá nhân theo cách khác biệt đáng kể — ví dụ: một nhà cung cấp dịch vụ thanh toán hoặc dịch vụ gửi email — chúng tôi sẽ cập nhật chính sách này.
14.Chuyển dữ liệu ra quốc tế
TrafficNodes phục vụ người dùng trên toàn cầu, và các nhà cung cấp dịch vụ của chúng tôi có thể xử lý dữ liệu cá nhân tại các quốc gia khác với nơi bạn sinh sống, bao gồm cả những quốc gia có luật bảo vệ dữ liệu khác với luật tại nơi bạn ở. Khi pháp luật yêu cầu, chúng tôi dựa vào các biện pháp bảo vệ thích hợp cho việc chuyển dữ liệu như vậy, chẳng hạn quyết định về mức độ bảo vệ đầy đủ hoặc các điều khoản hợp đồng tiêu chuẩn được cơ quan có thẩm quyền phê duyệt, cùng các biện pháp bảo vệ mà nhà cung cấp dịch vụ của chúng tôi cung cấp. Bạn có thể liên hệ với chúng tôi để biết thêm thông tin về các biện pháp bảo vệ được áp dụng.
15.Lưu giữ dữ liệu
Chúng tôi chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích được mô tả trong chính sách này:
- Dữ liệu tài khoản và hồ sơ, bao gồm dữ liệu người dùng Google, thường được lưu giữ chừng nào tài khoản của bạn còn hoạt động.
- Thông tin marketplace, giao dịch, kiểm duyệt và bảo mật — như đơn hàng, chuyển nhượng, tranh chấp, hồ sơ kiểm tra (audit) và hồ sơ thực thi chính sách — có thể được lưu giữ sau khi tài khoản bị đóng trong thời gian hợp lý cần thiết để vận hành Dịch vụ, ngăn chặn gian lận và lạm dụng, giải quyết tranh chấp, thực thi Điều khoản của chúng tôi và đáp ứng các nghĩa vụ pháp lý, kế toán hoặc quản lý.
- Dữ liệu giới hạn tần suất truy cập chỉ được giữ trong bộ nhớ máy chủ trong thời gian ngắn và được loại bỏ tự động.
Khi dữ liệu cá nhân không còn cần thiết, chúng tôi sẽ xóa, ẩn danh hóa hoặc tiêu hủy dữ liệu đó một cách an toàn theo cách khác, trừ khi có nhu cầu hợp pháp hoặc pháp lý để lưu giữ lâu hơn.
16.Xóa tài khoản và dữ liệu
Bạn có thể yêu cầu chúng tôi xóa tài khoản TrafficNodes và dữ liệu cá nhân của bạn — bao gồm dữ liệu người dùng Google — bất kỳ lúc nào. Để gửi yêu cầu, hãy gửi email tới support@trafficnodes.com từ địa chỉ email gắn với tài khoản của bạn, với tiêu đề “Yêu cầu xóa tài khoản”. Nếu bạn không thể sử dụng địa chỉ đó, hãy cho chúng tôi biết và chúng tôi sẽ xác minh danh tính của bạn bằng một cách hợp lý khác.
Chúng tôi xử lý từng yêu cầu xóa một cách riêng lẻ. Sau khi xác minh yêu cầu, chúng tôi sẽ xóa hoặc ẩn danh hóa tài khoản của bạn và dữ liệu cá nhân liên quan, trừ các trường hợp được mô tả dưới đây, trong một khoảng thời gian hợp lý và trong mọi trường hợp trong thời hạn mà pháp luật hiện hành yêu cầu. Chúng tôi sẽ xác nhận khi việc này hoàn tất. Một số thông tin có thể được lưu giữ khi cần thiết một cách hợp pháp hoặc theo quy định pháp luật, cụ thể là:
- nhật ký bảo mật và hồ sơ về gian lận, lạm dụng hoặc thực thi chính sách;
- hồ sơ về đơn hàng, chuyển nhượng, tranh chấp và đánh giá mà một người dùng khác là một bên tham gia — bao gồm cả tên hiển thị trong đó tại thời điểm đó — hoặc cần thiết cho mục đích kế toán hoặc pháp lý;
- thông tin mà pháp luật hiện hành yêu cầu chúng tôi lưu giữ; và
- các bản sao trong bản sao lưu, vốn được ghi đè trong các chu kỳ sao lưu thông thường thay vì bị xóa ngay lập tức.
Do đó, việc xóa không diễn ra tức thời trên mọi hệ thống, nhưng thông tin được lưu giữ chỉ được sử dụng cho các mục đích biện minh cho việc lưu giữ đó. Nội dung bạn đã đăng tải mà người dùng khác đã tương tác — ví dụ: một đánh giá gắn với một đơn hàng đã hoàn tất — có thể được ẩn danh hóa thay vì bị gỡ bỏ.
17.Bảo mật
Chúng tôi áp dụng các biện pháp bảo vệ kỹ thuật và tổ chức hợp lý nhằm bảo vệ dữ liệu cá nhân, bao gồm kết nối được mã hóa (HTTPS), mật khẩu và khóa bí mật API được băm, cơ chế kiểm soát truy cập cơ sở dữ liệu giới hạn mỗi người dùng chỉ với dữ liệu của chính họ, giới hạn tần suất truy cập, các header bảo mật và quyền truy cập quản trị bị hạn chế. Không có phương thức truyền tải hay lưu trữ nào an toàn tuyệt đối, và chúng tôi không thể đảm bảo an ninh tuyệt đối. Bạn góp phần bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh và duy nhất, giữ bí mật các API token, đăng xuất trên thiết bị dùng chung và thông báo kịp thời cho chúng tôi qua support@trafficnodes.com nếu bạn nghi ngờ có truy cập trái phép.
18.Quyền riêng tư của bạn
Tùy thuộc vào nơi bạn sinh sống, pháp luật hiện hành có thể trao cho bạn một số hoặc tất cả các quyền sau đối với dữ liệu cá nhân của bạn:
- quyền truy cập dữ liệu cá nhân mà chúng tôi lưu giữ về bạn và nhận một bản sao;
- quyền chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ;
- quyền xóa dữ liệu của bạn;
- quyền hạn chế hoặc phản đối một số hoạt động xử lý nhất định, bao gồm việc xử lý dựa trên lợi ích hợp pháp;
- quyền di chuyển dữ liệu — nhận dữ liệu bạn đã cung cấp ở định dạng có cấu trúc, máy có thể đọc được;
- quyền rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý; và
- quyền khiếu nại với cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền khác.
Bạn có thể cập nhật tên hiển thị trong phần cài đặt tài khoản. Để thực hiện bất kỳ quyền nào khác, hãy gửi email tới support@trafficnodes.com. Chúng tôi sẽ xác minh yêu cầu của bạn, thường bằng cách xác nhận rằng yêu cầu được gửi từ địa chỉ email gắn với tài khoản của bạn, và phản hồi trong thời hạn mà pháp luật hiện hành yêu cầu. Chúng tôi sẽ không phân biệt đối xử với bạn vì bạn thực hiện các quyền của mình. Bạn có thể sử dụng một người đại diện được ủy quyền khi pháp luật cho phép; chúng tôi có thể yêu cầu bằng chứng về thẩm quyền của người đại diện.
19.Thông tin bổ sung cho Khu vực Kinh tế Châu Âu (EEA) và Vương quốc Anh
Nếu bạn ở Khu vực Kinh tế Châu Âu hoặc Vương quốc Anh, GDPR hoặc UK GDPR trao cho bạn các quyền được liệt kê tại Quyền riêng tư của bạn, và chúng tôi xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý được mô tả tại Cơ sở pháp lý cho việc xử lý. Bạn có quyền nộp đơn khiếu nại tới cơ quan giám sát tại quốc gia nơi bạn sinh sống hoặc làm việc, hoặc nơi bạn cho rằng hành vi vi phạm đã xảy ra. Chúng tôi rất mong có cơ hội giải quyết mối quan ngại của bạn trước qua support@trafficnodes.com.
20.Thông tin bổ sung cho cư dân Hoa Kỳ
Nếu bạn sống tại California hoặc một tiểu bang khác của Hoa Kỳ có luật toàn diện về quyền riêng tư, bạn có thể có quyền được biết chúng tôi thu thập thông tin cá nhân nào và cách chúng tôi sử dụng, tiết lộ thông tin đó; quyền truy cập, chỉnh sửa và xóa thông tin; và quyền từ chối việc “bán” hoặc “chia sẻ” thông tin cho mục đích quảng cáo theo hành vi xuyên ngữ cảnh, hoặc việc sử dụng thông tin cho quảng cáo nhắm mục tiêu hay một số hình thức lập hồ sơ nhất định.
- Các loại thông tin được thu thập — thông tin định danh (như tên, địa chỉ email, mã định danh tài khoản và địa chỉ IP), thông tin thương mại (như listing, đề nghị, đơn hàng và chuyển nhượng), hoạt động trên internet hoặc mạng điện tử (như tương tác với Dịch vụ), và thông tin nghề nghiệp mà bạn chọn cung cấp trong hồ sơ người bán hoặc listing. Nguồn và mục đích được mô tả trong chính sách này.
- Không bán hoặc chia sẻ — chúng tôi không bán thông tin cá nhân và không chia sẻ thông tin đó cho mục đích quảng cáo theo hành vi xuyên ngữ cảnh, và chúng tôi đã không làm như vậy trong mười hai tháng qua. Vì lý do này, chúng tôi không cung cấp liên kết từ chối. Chúng tôi không cố ý bán hoặc chia sẻ thông tin cá nhân của người tiêu dùng dưới 16 tuổi.
- Thông tin cá nhân nhạy cảm — chúng tôi không sử dụng hoặc tiết lộ thông tin cá nhân nhạy cảm cho các mục đích làm phát sinh quyền hạn chế việc sử dụng thông tin đó.
- Tiết lộ cho mục đích kinh doanh — chúng tôi tiết lộ các loại thông tin nêu trên cho các nhà cung cấp dịch vụ được mô tả tại Nhà cung cấp dịch vụ, cho các mục đích được mô tả tại đó.
Để gửi yêu cầu, hãy gửi email tới support@trafficnodes.com. Nếu chúng tôi từ chối yêu cầu của bạn, bạn có thể khiếu nại bằng cách trả lời quyết định của chúng tôi; khi pháp luật có quy định, bạn có thể liên hệ với tổng chưởng lý của tiểu bang nếu không hài lòng với kết quả khiếu nại.
21.Quyền riêng tư của trẻ em
Dịch vụ là một marketplace chuyên nghiệp dành cho người trưởng thành. Dịch vụ không hướng tới trẻ em, và bạn phải từ đủ 18 tuổi trở lên (hoặc đủ tuổi thành niên theo pháp luật nơi bạn sinh sống, nếu độ tuổi đó cao hơn) để sử dụng Dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ với chúng tôi qua support@trafficnodes.com và chúng tôi sẽ xóa dữ liệu đó.
22.Dịch vụ của bên thứ ba và nền tảng bên ngoài
Dịch vụ có đề cập đến, và các Node thường phụ thuộc vào, các nền tảng bên ngoài như mạng quảng cáo, mạng xã hội và các trang web khác. Một số tính năng cho phép bạn tự mở các dịch vụ bên ngoài — ví dụ: sao chép một prompt nghiên cứu công khai về một listing để sử dụng trong trợ lý AI mà bạn lựa chọn. Khi bạn rời khỏi Dịch vụ hoặc chia sẻ thông tin với một dịch vụ bên ngoài, chính sách quyền riêng tư của dịch vụ đó sẽ được áp dụng, và chúng tôi không chịu trách nhiệm về cách thức hoạt động của dịch vụ đó. Tên và nhãn hiệu của bên thứ ba thuộc về chủ sở hữu tương ứng, và việc đề cập đến chúng không ngụ ý sự liên kết với hoặc sự bảo trợ đối với TrafficNodes.
23.Thay đổi đối với chính sách này
Chúng tôi có thể cập nhật chính sách này theo thời gian, ví dụ khi chúng tôi bổ sung tính năng hoặc nhà cung cấp dịch vụ. Ngày “Cập nhật lần cuối” ở đầu trang cho biết thời điểm chính sách được thay đổi gần nhất. Nếu chúng tôi thực hiện thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn trong Dịch vụ hoặc qua email trước khi thay đổi có hiệu lực, khi điều đó khả thi một cách hợp lý. Chúng tôi sẽ không sử dụng dữ liệu người dùng Google theo cách khác biệt đáng kể so với mô tả tại đây mà không cập nhật chính sách này trước và xin sự đồng ý của bạn khi được yêu cầu.
24.Liên hệ
Đối với các câu hỏi về quyền riêng tư, yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu của bạn (bao gồm dữ liệu người dùng Google), hoặc các mối quan ngại về chính sách này, hãy gửi email tới support@trafficnodes.com. Vui lòng gửi yêu cầu từ địa chỉ email gắn với tài khoản của bạn để chúng tôi có thể tìm thấy tài khoản và xác minh yêu cầu. Bạn cũng có thể tìm các phương thức liên hệ của chúng tôi trên trang liên hệ.
Các bản dịch được cung cấp nhằm mục đích thuận tiện. Trong phạm vi pháp luật hiện hành cho phép, phiên bản tiếng Anh sẽ được ưu tiên áp dụng trong trường hợp có mâu thuẫn. Các quyền bắt buộc theo pháp luật địa phương hiện hành không bị ảnh hưởng.